リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2026:0439-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの修正: 

    - CVE-2024-45310ホストで空のファイル/ディレクトリを作成するために騙される runc が修正されましたbsc#1257432
    - CVE-2025-65105セキュリティオプションの無効化によるセキュリティバイパスを修正しましたbsc#1255462
    - CVE-2025-47914golang.org/x/crypto/ssh/agent でサービス拒否を引き起こす可能性のある無効な形式の制約を修正しましたbsc#1253967
    - CVE-2025-58181golang.org/x/crypto/ssh の際限のないメモリ消費を修正しましたbsc#1253784
    - CVE-2025-47913golang.org/x/crypto/ssh/agent の潜在的なサービス拒否を修正しましたbsc#1253506
    - CVE-2025-22872x/net での Web ページ生成中の入力の不適切な中和を修正しましたbsc#1241710
    - CVE-2025-22870golang.org/x/net の IPv6 ゾーン ID を使用する HTTP プロキシバイパスを修正しましたbsc#1238611
    - CVE-2025-22869golang.org/x/crypto の潜在的なサービス拒否を修正しましたbsc#1239322
    - CVE-2025-27144github.com/go-jose/go-jose の go-jose 解析での DoS が修正されましたbsc#1237608
    - CVE-2025-8556github.com/cloudflare/circl で不適切な結果を引き起こす可能性のある、欠落と誤った検証を修正しました

    その他の修正:

    - 1.4.5 への更新

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : apptainer (SUSE-SU-2026:0439-1)

high Nessus プラグイン ID 298751

バージョン 1.2